Diğer anti-virüs hizmetleri için zafer. Windows Defender nasıl edinilir - rapor talimatları. Windows koruyucusu hakkında temel bilgiler

Windows 10 koruyucusu, işletim sisteminde zaten yüklü olan kullanışlı bir virüsten koruma yazılımıdır. Açıkçası, diğer daha zor yazılım ürünleriyle karşılaştırmak için henüz çok erken, ancak bazı coristuvachiv'ler yoga zahistine gidiyor. Şu şekilde üç avantaj elde edilebilir: sistemde zayıf gezinme, bezkoshtovny, maє güncelleme sonrası anti-virüs veritabanları ve Microsoft desteği. Diyelim ki başka bir antivirüs yüklediniz veya ek özel programlar için (örneğin, gücü açmak için) ilk on "eklediniz" ve Windows Defender'ı açtınız ve şimdi bilmek istiyorsunuz, Windows 10 hack'ini nasıl kontrol edeceğinizi, yanı sıra hatalar - Makalenin farkındayım.

Windows 10 nasıl devre dışı bırakılır

İçin Windows'u özelleştirme 10 özel yazılım, ardından Windows Defender'ı çalıştırmayı denediğinizde aşağıdaki bilgileri görebilirsiniz:

Affı düzeltmek için grup ilkesi düzenleyicisini kullanın. Bu yöntem yalnızca Windows 10 Professional için çalışır (veya makalenin sonraki bölümüne gidin).

— Vikoristovuymo nalashtuvannya grup politikası

Basmak sağ düğme"Başlat" düğmesine ve ardından "Vikonati" üzerine fare. Yeni pencereye girin: gpedit.msc. Editörün grup politikasında, yaklaşan yolu gözden geçirin: " Bilgisayar Yapılandırması" - " Windows Bileşenleri» - «Uç Nokta Koruması».

Pencerenin sağ tarafında "Turn EndpointProtection" öğesini bulun. Shchob yogo nalashtuvati, iki sıraya basın. Bu parametreyi "Ayarlanmadı" veya "Kazanıldı" kampından çevirin

Benzer şekilde, fiyata göre gidin: "Bilgisayar yapılandırması" - "Windows bileşenleri" - "EndpointProtection" - "Gerçek zamanlı koruma" Ayrıca "Gerçek zamanı kapat" parametresini "Devre Dışı" veya "Ayarlanmadı" kampından değiştirin.

Şimdi Windows Defender programını açın ve "Çalıştır" düğmesini tıklayın.

— Vikoristovuemo nalashtuvannya kayıt işletim sistemi

Tsej sposіb, "Ev" kurulu olan ekibin lehine oldu Windows sürümü Dağıtımın 10. tek hareketli versiyonu. "Başlat" üzerine farenin sağ tuşuna basın ve "Vikonati"yi seçin. Editörün ofisinde, şu şekilde kayıt defterine gidin: HKEY_LOCAL_MACHINE\ YAZILIM\ İlkeler\ Microsoft\ Windows Defender. Yeni fareye tıklayarak DisableAntiSpyware parametresini "0" olarak ayarlayın. Yüzyılın sol yarısındaki WindowsDefender öğesini açın ve "Gerçek Zamanlı Koruma" dizinini bulun. Yeni DisableRealtimeMonitoring parametresini "0" olarak ayarlayın.

Bilgisayarı yeniden başlatın ve kurtarmanın yardım panelinin arkasındaki "Windows Koruyucu"yu çalıştırın.

Saygı duymak! Windows Defender hizmetinin işaretli olduğundan emin olun (Ödeme Paneli - Yönetim - Hizmetler). Birdenbire ortaya çıkarsa, tüm tahminler sonuçsuz kalacaktır.

Microsoft işletim sisteminin "daha yüksek" ve "onlarca" kalan sürümlerinde, kilitten sonra başlatılmış gibi bir virüsten koruma programı kuruldu. İşletim sistemi koruyucusu bağımsız olarak çalışır ve tarar, tarar ve görür veya shkidli kodu ve modülleri olsun, karantinaya alır. Bilgisayarınıza virüsten koruma yazılımı yüklerseniz, Windows Defender'ı etkinleştirmek isteyebilirsiniz. Kabul et, çok fazla antivirüs kullanmaktan çekin. Microsoft'un "koruyucusunun" kalan sürümü, daha verimli ve daha verimli hale geldi ve virüsten koruma güvenliğinden daha memnun oldu.

Ale traplyayutsya vpadki, eğer Zahisnik, örneğin bir bilgisayar programı veya tanıtım içeriği yüklemek için vіdklyuchati'yi zahisnik vvazhaє yogo shkidlivim olarak getirdiyse. Bizim statimizde seni biliyorum seramik kaplama Kalan üç sürümün işletim sistemi koruyucusunun yeniden etkinleştirilmesi nasıl etkinleştirilir.

Ayrıca Windows Defender robotları çalışırken programın kurulumuna izin vermedikleri için açılmaları gerekiyor ya da dosyaları görüyorsanız filtre-casus silahını açmanız gerekiyor ki bu da gerekli olan her şey yüklü programlar bilgisayarlarda. Muhtemelen sebep defans oyuncusunda değil, filtrenin kendisinde.

Microsoft OS'nin kalan sürümünde, denetleyicinin bir güncellemesi vardı ve şimdi görev yöneticisi aracılığıyla açılabilir.

Ale yakscho vy ensign z otomatik edinme zahisnik, robota yoga gibi gelme, kendini ittir Windows simgesi defans oyuncusu.

Vimknennya zahisnik Windows 10 ve Windows 8.1

Windows Defender, işletim sisteminin sekizinci ve onuncu sürümlerinde bozuk. Sürümün geri kalanı için daha katlanabilir bir algoritmaya ihtiyacınız var. Bunu ayrıntılı olarak yazacağız, pokrokovo, böylece hazırlıksız coristuvachi bu prosedürün önüne geçebilir.

Vimknennia prosedürünü anlamak için şifa paneline acele edin. En basit ve en vidsha diya - farenin sağ düğmesiyle "Başlat" a basmak ve seçimi seçmek.

Daha fazlası için rozdіl'de Zayshovshi shvidkoy poshuk sağ üst köşenin görünümünü "Büyük Rozetler" olarak değiştirin. Windows Defender'ı seçin.

Windows Defender ana penceresinin başlatılmasından hemen önce, bilgisayarınızda savunucunun ve diğer anti-virüs korumalarının dahil edilmesi hakkında size hatırlatılmalıdır.

Şimdi vikonati kіlka diy için gerekli. İşletim sisteminin cilt versiyonu için koku dikkate alınacaktır.

Windows 10

Standart dahil etme yöntemiyle hızlandırırsanız, güvenilir bir sonuç elde edemeyebilirsiniz. Ale'de biraz vipadkah şarap spratsovuє var. Sonraki adımları bulun:

Anti-virüs programı açılacak, ancak bir saat daha. 20 dakika sonra, çalışmamı tekrar yenileyeceğim, programı kullanıcı için yüklemek için birkaç saat daha çalışacağım.

Windows Defender'ı üç saatliğine devre dışı bırakmak istiyorsanız, hızlandırmak için başka yöntemler kullanmanız gerekir. Editörün yardımı için "kalıcı olarak" dahil etme mümkündür Grup ilkesi veya program kayıt defteri. Windows 10 (ev sürümü) sahipleri için sadece başka bir yol var.

Grup ilkesi düzenleyicisi aracılığıyla virüsten koruma işletim sistemi programlarını etkinleştirmek şu şekilde yapılır:

İşletim sistemi anti-virüs programını kayıt defteri düzenleyicisi aracılığıyla açmak aşağıdaki gibidir:

DisableAntiSpyware parametresi için doğru değeri ayarladıysanız, program artık başlamaz, bu yüzden kendiniz başlatmayın. İşletim sistemini yeniden başlatırken simgesi de görüntülenir. Ensign'ı alarak sürekli ağlayan Endpoint Protection programının dahil edilmesiyle ilgili bildirimi görebilirsiniz.

Çevrimdışı programı yukarıda açıklanan yöntemlerle virüslere karşı etkinleştiremediyseniz, acele edin. özel programlar. Koku ücretsizdir ve güvenlik sağlar ve Microsoft'ta anti-virüs güvenliğini etkin bir şekilde içerir.

Windows 8.1

Windows 8'de Endpoint Protection'ı devre dışı bırakmak daha kolaydır. Üç gün, virüsten koruma güvenliğini hızlı bir şekilde etkinleştirmenize yardımcı olacaktır:

Sistem, bilgisayarın anti-virüs tarama hizmetinin devre dışı bırakıldığını ve gerçek zamanlı modda tarama yapmadığını bildirecektir.

Ücretsiz programların yardımı için Vymknennya zahisnik Windows 10

Endpoint Protection'ın açılmasının herhangi bir nedeni varsa, hızlandırmanızı öneririz. profesyonel yollarla- Özel programlar. Örneğin, kendini iyi kanıtlamış Engelleyiciyi Güncelle- Microsoft işletim sisteminin tüm otomatik güncellemelerini destekleyen bir araç. Vikoristanny için basit olan maє rosіyskomovnu pіdtrimku programı.

Kazanılan bula'nın başı sessiz coristuvachiv için kırıldı, yakі almak istemiyor otomatik güncelleme sistemler. Uzantıların işlevselliğini ekleyelim ve şimdi diğer seçenekleri kullanabilirsiniz, örneğin Uç Nokta Korumasını etkinleştirin.

Alman perakendecilerin bir başka ürünü olan yazılım Yok Et-Kazan-10-Casusluk. Vaughn, Microsoft'un seçtiği belirli bilgileri benzersiz bir şekilde zorlamanıza olanak tanır. Programın işlevselliğinin uzantılarını artırmak için özel moda girmeniz gerekir. Microsoft anti-virüs yazılımı otomatik modda devre dışı bırakılır.

Windows koruyucu yazma Eki kaldırıldı

Endpoint Protection'ı açmadan önce "şimdilik" açmak istiyorsanız, aşağıda inceleyeceğimiz birkaç bloğu açmanızı öneririz. Windows 8'de casus yazılım önleme hizmetini etkinleştirebilirsiniz. Hizmeti Windows 10'da etkinleştirmek için ayrıntılı bir yardıma ihtiyacınız var.

Bilgisayar Gözetim Panelinden Windows Defender'a saldırır ve açıldığı ve hizmetin bilgisayarı gerçek zamanlı olarak taramadığı hakkındaki bildirimleri görmezden gelirseniz, bunun gibi bir anlama gelebilir:

İşletim sisteminin onuncu sürümünde, Endpoint Protection, bildirim için basit bir tıklama ile etkinleştirilir. Bildirime basar basmaz hizmet sistem tarafından otomatik olarak başlayacaktır. Zahisnik'i poliçe veya sicil editörünün yardımı için dahil ettiğinizden, yukarıda açıklanan tüm bunları, ancak ters sırada tamamlamanız gerekir. Örneğin, "DisableAntiSpyware" parametresini "0" olarak ayarlayın vb.

Endpoint Protection hizmetini etkinleştirmek için, işletim sistemi Windows 8, önizleme merkezini açmak için önizleme alanına tıklayın. Bilgisayarın risk noktasına kadar zayıf olduğu, anti-virüs hizmetinin açık olduğu hakkında bilgi olacak. Başlamak için, dahil etmeyle ilgili bildirime tıklayın.

Bilinmeyen bir bilgisayarla tarama yaparken, Foundstone SuperScan 4.0 ve Nmap koduna sahip tarayıcı gibi bu tür programlar, yalnızca TCP 80 bağlantı noktasının gizlice dinlediği bilgilerle ilgili bilgileri görmez. Bir Nmap tarayıcıya ihtiyacım var, div. makale ve sadece tarama imkanı ile değil. Nmap ile başlatıldığından emin olun Komut satırı ve sonuçların farklı şekillerde nasıl görülebileceği. Başka bir deyişle, bu tarayıcı her türlü merkezi denetim için mucizevi bir çözümdür. Nmap tarayıcıyı, o yogo gnuchny görselleştirme mekanizmasını hacklemenin nasıl mümkün olduğunu görelim, böylece anti-virüs yazılımının medyanın bilgisayarına kurulu olduğu kolayca anlaşılabilir.

Antivirüs ve Nmap

Anti-virüs yazılımı, kurumsal güvenlik yazılımının temelidir ve ağ geçitlerine, posta ağ geçitlerine veya posta sunucularına kurulabilir. Anti-virüslere, istemci sistemlerine kuruldukları için bakıyoruz - günümüz uzmanları tarafından galip gelen iş istasyonları ve taşınabilir bilgisayarlar. Bu sistemler, özellikle evde veya dış ağlara bağlanmak için erişim noktalarında galip gelen taşınabilir bilgisayarlar olmak üzere ilk savunma hattını oluşturur.

Kurumsal anti-virüs ürünlerinin çoğu, ağ eklentilerini yönetmek ve istemci sistemlerinden önceden işlemek için bir yönetim konsolu içerir. Ale, konsola, cilt sisteminin anti-virüs istemcisinin görünürlüğünü yeniden kontrol etme olasılığından daha az verilebilir. Bazı ürünler, kayıt defterinde komut dosyası desteği, kurulum web arabirimleri, Active Directory (AD) hizmetleri veya kurulum önlemleri içerir. Ancak, bugatodomain otochennyam'ı kontrol edebilmek için nasıl çalışabilirsiniz veya ana alan adınıza girmemek için bilgisayarı yeniden doğrulamanız gerekir? Bu gibi durumlarda, korumasız istemciler için otomatik istekler çalışmayabilir.

Burada gruptaki І ekseni Nmap'e girer. Kurumsal anti-virüs istemcilerinin çoğu dinleniyor sınır limanı Bu nedenle, ana (tobto batkivsky) sunucusundan komutları alabiliriz, Nmap sensörünün (anti-virüs istemcisi hakkındaki bilgimizi eklemek için) anti çalıştırmayan tüm diğer cihazların kalıntı taraması için yeteneğini test edebiliriz. -virüs programları. Ancak, bu tür bir denetimin anti-virüs ayarının doğruluğunu göstermediğini unutmayın. yazılım. Örneğin, kurulum istemcisinin (ve portunu dinlemesinin) garanti etmediği gerçeği zamanında güncelleme bu müşterinin imza listesi. Öte yandan, denetim sürecinde ek dikkat gerektiren müşteriler belirlenecektir.

Her şeyden önce, zaferle suçlanan yönlerden bahsetmek istiyorum. ne kararı. Yöntem için tarama, evrensel port tarayıcı zastosovuєmo ilgili bilgiler- Virüsten koruma istemcisinin bağlantı noktasını dinlediği aklımıza açık. Bu mekanizma, Symantec Antivirus Corporate veya Enterprise sürümleri gibi bu tür çözümlerle iyi çalışır veya diğer antivirüs ürünleriyle, özellikle de yabancı bağlantı noktasını dinleyebilecek veya dinlemeyebilecek, ev kullanımı için genişletilmiş antivirüsler ile kötü bir şekilde birleştirilebilir. Ayrıca, istemci sistemlerde yerel güvenlik duvarlarını canlandırdıkça, bazı işlemler Nmap hizmeti tarafından desteklenerek engellenebilir. Ben, nareshti, her şeyi açıklaman gerekecek mezhezhі müştemilatları(anahtarlar ve yönlendiriciler) ve bilgisayarlar Linux sistemleri Ortamınızda Mac OS X varsa, programın uyarıları size her zaman üzerlerinde yüklü bir anti-virüs istemcisi olmayanlardan bahsedecektir.

Virüsten koruma yazılımınızla galip gelen bağlantı noktası tarafından belirlenir

Bundan sonra, http://insecure.org sayfasına giderseniz, kalan sürüm hizmet Nmap, bir sonraki adım, anti-virüs istemcisi olan ağ bağlantı noktasının belirlenmesi olacaktır. Erişim veya İnternet erişimi için sağlayıcının hizmet sağlayıcısı hakkındaki bilgileri görebilirsiniz - örneğin, önce sor, isteğin arkasında "Symantec antivirüs ağ bağlantı noktası"nı bulabilir, sizi Symantec belge veritabanından istatistiklere götürebilir, istemci-sunucu 'Day için ana bağlantı noktası - 2967 numaralı TCP bağlantı noktası

bilgisayarda Windows sistemi XP Service Pack 2 (SP2), kurulu çalışan sürüm antivirüs istemcisi.

Eski netstat komutu, bağlantı noktalarını, çıktıları gösterir. yerel bilgisayar, ve daha yeni sürümler, işlem tanımlayıcısını (PID) ve onunla ilişkili ilişkili dosyanın adını görür, farklı parametreler -o ve -b uygundur. Bu komutu, Symantec AntiVirus 10.0 antivirüs istemcisinin kurulu olduğu bir XP SP2 sisteminde çalıştırdığınızda, rtvscan.exe'nin (aslında antivirüs programı olarak adlandırılır) 2967 ağ TCP bağlantı noktası üzerinden çalıştığını doğrulayabiliriz.

Nmap hizmetini ayarlama

Ardından, Nmap servisinin anlattığını varsayarak, hangi portta taramak için verilen parametrelerle Nmap komutunu yazın. açık bağlantı noktası, sonra bu bilgisayar anti-virüs istemcisinin kurulumu. Açıkçası, tüm bilgilendirici medya birbiri ardına gözden geçirilir, bu nedenle ondan sonra, ölçümünüzü yanlış okursanız, alınan sonucu doğrulamak için başka yöntemler kullanmaya hazır olun, unutmayın ki verilen yöntem Anti-virüs istemcisi tarafından galip gelen bağlantı noktasının gizlice dinlenmesi daha az olasıdır. Vin, anti-virüs kurulumunun doğruluğunu onaylar. Nmap hizmeti başka herhangi bir sonucu nasıl döndürür, virüsten koruma istemcisi bilinmiyor ve qiu sistemi Sisteme kayıt ve görünürlük onayı gibi diğer yöntemlerden yardım almak için takip edilmesi gerekmektedir. antivirüs programları, uzak bağlantı bilgisayara gidin ve çalışan virüsten koruma hizmetlerini arayın, virüsten koruma hizmeti yönetim konsoluna bağlantı kurun ve robotik bir virüsten koruma istemcisinden özür arayın. Bilenmiş dolaylı antiviral ürününüze göre kullanmak için en iyi yöntemi seçin. Nmap hizmetini yalnızca antivirüs adına başlatmayı planlıyoruz, mümkün olduğunca hızlı çalışması için buna ihtiyacımız olacak, böylece yalnızca bağlantı noktasını yeniden kontrol edebiliriz:

nmap -p 2967 192.168.1.0/24

ICMP (İnternet Kontrol İleti Protokolü) protokolünü engelleyen aktif filtreler, Nmap hizmeti tarafından bir bağlantı noktası taraması başlatabilir, ancak Nmap hizmeti, düğümün erişilemez olup olmadığını umursar ve bunu yanlış yorumlamaz. Ana bilgisayarın önünde Nmap hizmetini devre dışı bırakmak için -P0 parametresini değiştirebilirsiniz:

nmap -p 2967 -P0 192.168.1.0/24

Tarama işlemi daha önemsiz hale gelecek, ancak sonuçların doğruluğu artacaktır.

Nmap hizmetini benzer şekilde kullanmak, koruma açısından zengin olabilen, çalışan anti-virüs istemcilerine sahip tüm sistemlerin bir listesini almanıza izin verir ve onlarla çalışmak beceriksiz olacaktır (Şekil 1). Verilerin toplanması için, sonuçların kullanışlı, kısa görüşlü bir kişide görüntülenmesi, verilerin çıktısını tamamlama yeteneği ile hızlandırılabilir.

Şekil 1: Servisnmapanti-virüs istemcisinin çalıştığını gösterir

Tatil ödemesi

NMAP hizmetinin çıktısını düzeltmek için -o [ensign] "dosyam" anahtarını değiştirebilirsiniz. Nmap hizmeti, harici verileri sunmak için bazı biçimleri işler, ancak ben de XML biçimini (parametre -oX [ad dosyası]) geçersiz kılarım, böylece sonuçları kolayca başka herhangi bir biçime dönüştürebilirim. En kapsamlı analizi gerçekleştirmek için vicorist parametresi -oG'yi kullanın ve ek grep komutu için çıktı verilerini kullanın - gerekli olmayan verileri otomatik olarak görüntüler. Nmap hizmetini grep komutu yardımıyla başlatmak şöyle görünür:

nmap -p 2967 -P0 -oG - 192.168.0.0/24 | açık

-oG parametresinden sonra komutun isteğe bağlı kısa çizgi karakterine saygı gösterin. Bu sembol, Nmap hizmetine, sonuçları bir dosyaya değil, standart bir G/Ç aygıtına göndermek istediğinizi söyler ve girdi verilerini doğrudan grep komutunda filtrelemenize ve "open" sözcüğü de dahil olmak üzere tüm satırlara bakmanıza olanak tanır. ". Bu komut, küçük 2'de gösterildiği gibi anti-virüs istemcisi olan tüm düğümleri gösterir. IP adresinin yalnızca ilk iki baytı görüntülenir.

Böyle bir analizin olmaması, tüm sonuçları gözden geçirmek için bazı filtreler çalıştırmamız gerçeğinde yatmaktadır, bu nedenle Nmap hizmeti bağlantı noktasının üç aşaması hakkında bilgi verir: aç, kapat ve filtrele (böl. bebek 2). Bağlantı noktası kapalıysa veya filtreleniyorsa, bu, virüsten koruma istemcisinin çalışmadığı veya güvenlik duvarı hizmetinin tarama işlemini engellediği anlamına gelir.

Şekil 2: Komutlarnmapіgrepmittevo gösterisi, lansmanlar (açık) chi ni (kapalı) antivirüs istemcisi

Parametreleri ve esnek görme mekanizmasını anlama

Bugün, çeşitli form ve boyutlarda port tarayıcıları piyasaya sürülmektedir - kişisel olmayan yeteneklere ve grafiksel bir arayüze sahip "önemli" şeklinde, komut satırından işlenebilen basit tarayıcılara kadar. Nmap hizmeti, çıktı parametrelerinin sözdizimini öğrendi. Vizyonun işini yapan kısır mekanizması, yeni senaryolar yaratmak için ideal bir araçtır. Gelecek makalelerden birinde, anti-virüs istemcisinin bazı kurulum sistemlerindeki ve bazılarında olmayanlarla ilgili verilerin XML formatına nasıl çevrileceğini göstereceğim. XML dilini ve kısa Genişletilebilir Stil Dil Dönüşümleri (XSLT) mekanizmasını kimler için kullanacağız.

Daha önce, sürücüye çok farklı güçler verildi, örneğin, "Çevrimdışı güncellemelerin dezavantajı", "Şüpheli bir dosya incelenmek üzere Microsoft laboratuvarına nasıl gönderilir" vb. Dahası, blogumdaki benzer yiyeceklerle coristuvaches tüketiyorlar. dürtme sistemleri, Farkı bilmiyorum. Bu yüzden bu makaleyi yazıyorum.

Mümkün olan en kısa sürede başlamak istiyorum, yakіsny nedir ve aynı zamanda bezkostovny antivirüs Ev işletmeleri ve küçük işletmeler (en fazla 10 PC) için Microsoft, herhangi bir işletme kuruluşunun itici gücü Ön Uç Nokta Koruması. Vіn tüm modern anti-virüs teknolojileri olabilir, bu yüzden imza doğrulama, buluşsal analizі Khmarnі mekanizmaları zakhistu.

İstemcinin kurulumu sırasında, çekirdeği ve çekirdeği daha fazla çalıştırmanıza ve kök setlerini göstermenize izin veren özel bileşenler eklenir. Bir dakika, sadece işletim sisteminin perakendecileri her şeye sahip olabilir gerekli araçlar, scho pratsyyuyut düşük rіvnі yayında, reshti venderіv bir bükülme gibi getirilecek.

Ana MSE avantajlarından önce aşağıdaki özellikleri görüyorum:

• Örgüsüz
• Kaynaklara karşı bağışıklık
• ile entegrasyon
• İnternet tehditlerine karşı koruma (entegrasyon z )
• Dinamik İmza Hizmeti
• Ölçüyü izlemek için sistem

Bu yüzden size coristuvachiv'de en sık kullanılan beslenmeyi anlatmaya çalışacağım:

S: İmzalar ne sıklıkla güncellenir? Microsoft tabanı Güvenlik şartları?

A: Kilitleme yükseltmelerine sahip MSE Anti-Virus, kuruluysa aynı anda üretim için bir kez yükseltilir. Prote, .

S: Microsoft Security Essentials neden Windows Defender'ı içeriyor?

A: Windows koruyucusu işletim sistemi deposuna girin Windows Vista/7 ve kreasyonların görülmesi, karantinaya alınması veya casus yazılım yazılımının görünümünün korunması için. Microsoft Güvenlik Araçları tse povnotsіnny antivirüs, örneğin dahil. casus yazılım güvenliğine karşı korur. Viyogo kurulduğundan beri, Windows Defender'a artık ihtiyaç yoktur.

S: MSE sarı bir renge benziyor ve PC'nin "ahlaksızca zahistu olmadan" olduğunu kanıtlıyor. Ne anlama geliyor ve çalışmak için ne gerekiyor?

A:İmza tabanları eskiyse veya sistem taraması uzun süredir kontrol edilmemişse, antivirüs bir uyandırma çağrısı gibi görünür. Anti-virüs veritabanını güncellemeyi ve sistem taramasının dışında çalıştırmayı deneyin.
Yardımcı olmadıysa bile, görünüşe göre, sistemi temizlemek için yardımcı programları, örneğin CCleaner'ı kullanabilirsiniz.

S: İnternete bağlı olmayan bilgisayarda antivirüs nasıl güncellenir?

A: Resmi web sitesinde çevrimdışı bir veritabanı alabilirsiniz:

S: Bilgisayara indirilen bir dosyayı kopyalarken, virüsten koruma programı, şarabı başlatırken bir tehdit göstermesine rağmen, onu sabit disk olarak belirleyemez.

A: Bir virüsten koruma yazılımı yüklediyseniz, şu seçeneği ayarlayın: Tara arşiv dosyaları. doğru ne kötü dosya- gerçekten shkіdlivim PZ'den arşivler. MSE arşivlerinde kilit kontrolü yapılmaz.

S: Bir dosyayı inceleme için Microsoft anti-virüs laboratuvarına nasıl gönderirim?

A: Bu adresi kullanarak yeniden doğrulama için bir dosya gönderebilirsiniz:

S: Dinamik İmza Hizmeti nasıl çalışır?

A: Analiz sırasında dosya şüpheli olarak tanınırsa (örneğin, işletim sisteminin bölümlerinin korumasını değiştirmek gerekir), ancak veritabanında virüs için imza yoksa, dosya için bir profil oluşturulur, hangi analiz için zorlanır Özel servis Microsoft - DSS (Dinamik İmza Hizmeti), SpyNet ve MRS (Microsoft İtibar Hizmetleri). İmza veritabanında zaten є ise ancak yok edilmemişse, veritabanları otomatik olarak güncellenir. İmzalarda, virüsün "vücudunun" bir parçası gibidir ve bazı tipik davranış senaryoları, programın hızını açık bir şekilde belirlemenize izin verir.

S: Önlemin izlenmesi için sistem nasıl?

A: Merezhі'yı izleme sisteminin, bilgisayarın enfeksiyonu, merezhі'nın şiddetli akışı gibi, merezhі istismarlarına karşı koruma sağlaması gerekiyordu. Bilgisayar bağlanana kadar ağın trafiğini kontrol edecek ve saldırıları görmezden gelecek. Çalışma, Windows Vista ve Windows 7'de bulunan Windows Filtreleme Platformu'nu (WFP) gerektirir. Ağ izleme sistemi Windows XP'de mevcut değildir.

S: Sorun olması durumunda teknik yardım için nereye gidebilirim?

A: Microsoft Security Essentials ve diğerleri ile yetkin ve nitelikli teknik yardım sağlayın yazılım ürünleri Microsoft şirketleri resmi kaynak konusunda size yardımcı olabilir Microsoft Topluluğu http://answers.microsoft.com/en-us/protect/forum/mse

Microsoft Security Essentials'ı resmi Microsoft web sitesinden indirebilirsiniz.

Herhangi bir antivirüs için daha fazla yiyeceğiniz varsa - yorumları yazın, onlara cevap vermeye çalışacağım.